Datenschutz

Stand: 20. Oktober 2026

Verantwortliche Stelle & Kontakt

David König, Am Sonnenhang 7, 93489 Schorndorf, Deutschland. E-Mail: davidkonig60@gmail.com.

Landingpage

Die Landingpage lädt ihr Logo und ihre Gestaltung lokal. Sie bindet keine externen Schriftarten, Analysewerkzeuge oder Karten ein. Stationsabfragen starten in der Ladekarte. Externe Kartenkacheln starten erst nach freiwilliger Zustimmung.

Karten und Ortssuche

Die Ladekarte lädt nach deiner Zustimmung Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei erhält der Kartenanbieter unter anderem deine IP-Adresse und die angefragten Kartenausschnitte. Ab drei eingegebenen Zeichen werden nach einer Eingabepause Ortsvorschläge über unser Backend bei Photon / komoot angefragt. Die eingegebenen Suchbegriffe werden dabei an den Dienst übertragen; vom Browser erfolgt kein direkter Photon-Aufruf. Informationen: Datenschutzhinweise von komoot und Datenschutzhinweise der OpenStreetMap Foundation.

Einwilligung und lokale Speicherung

Die optionale Karte ist zunächst deaktiviert. Im Fenster „Cookies & Datenschutz“ kannst du sie zulassen oder ablehnen. Die Auswahl wird unter ladeflow.privacy.v1 im Local Storage deines Browsers für 180 Tage gespeichert: Version der Auswahl, Kartenfreigabe und Zeitpunkt. Es werden keine Analyse- oder Werbe-Tracker eingebunden. Die Speicherung der Entscheidung dient dazu, deine Wahl zu beachten; optionale Karteninhalte laden wir auf Grundlage deiner Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Kartenfreigabe sowie § 25 Abs. 2 Nr. 2 TDDDG für die erforderliche Speicherung der Entscheidung. Technisch notwendige Bereitstellung und Schutz des Angebots erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit über „Datenschutz-Einstellungen“ (in der Ladekarte im Menü) mit Wirkung für die Zukunft widerrufen. Dann werden die Kartenkacheln entfernt und weitere Kartenabrufe unterbunden. Bereits erfolgte Übertragungen lassen sich dadurch nicht rückgängig machen. Auch ohne Zustimmung kannst du die Stationsliste verwenden.

Freiwilliges Nutzerkonto

Die Ladekarte ist ohne Anmeldung nutzbar. Für freiwillige Konten betreiben wir Keycloak auf demselben Server bei netcup in Frankfurt. Gespeichert werden Nutzername, E-Mail-Adresse, optionaler Name, gehashtes Passwort, Kontostatus, Registrierungs- und Anmeldezeitpunkte sowie deine gewählten Ladekarten, Tarife, Suchpräferenzen und gemerkten Stationen. Passwörter verarbeitet ausschließlich Keycloak. Admins können Kontaktdaten, Kontostatus und Präferenzen einsehen sowie Konten sperren, Sitzungen beenden und Konten löschen. Die Verarbeitung dient der von dir angeforderten Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO).

Für die Anmeldung verwenden wir technisch notwendige, sichere HttpOnly-Sitzungscookies mit bis zu zwölf Stunden Laufzeit sowie kurzlebige Keycloak-Cookies. Tokens liegen verschlüsselt im Backend. Nach Anmeldung werden Berechtigungen regelmäßig erneuert. Du kannst dein Konto im Kontobereich löschen; Sicherungskopien werden spätestens nach 14 Tagen entfernt. Sicherheitsrelevante Adminaktionen werden mit interner Nutzerkennung, Aktion und Zeitpunkt bis zu 90 Tage protokolliert (Art. 6 Abs. 1 lit. f DSGVO zum Schutz der Konten). Ein lokaler Eintrag ladeflow.account-hint.v1 merkt sich, dass der freiwillige Kontohinweis bereits angezeigt wurde; er enthält keine Nutzerkennung. Bestätigungs- und Wiederherstellungs-E-Mails sind derzeit noch nicht eingerichtet.

Gerätestandort

Der Browser fragt nach deiner Zustimmung, wenn du „Meinen Standort verwenden“ auswählst. Die übermittelten Koordinaten dienen der Stationssuche. Eine Eingabe des Orts ist auch ohne Standortzugriff möglich.

Stations- und Tarifabfragen

Suchkoordinaten und gewählte Filter werden an das Backend übertragen. Das Backend fragt bei vorhandener Abdeckung externe Stationsquellen für die Belegung ab. Es übermittelt dabei keine Ladekarten-Zugangsdaten; eine Anmeldung an deinem Anbieter-Konto findet nicht statt.

Externe Navigation

„Route öffnen“ führt zu Google Maps. Erst beim Öffnen dieses Links wird die Navigation dort aufgerufen; die Zielkoordinaten sind Bestandteil des Links.

Zwischenspeicher und technische Protokolle

Ortssuch-Ergebnisse werden im Arbeitsspeicher des Backends bis zu 24 Stunden zwischengespeichert. Die Anwendung protokolliert technische Anfragekennungen, HTTP-Methode, Status und Dauer; der Anwendungscode schreibt dabei keine Suchbegriffe oder Standortkoordinaten in diese Anfrageprotokolle. Zusätzliche Server- und Proxy-Protokolle hängen von der späteren Hostingkonfiguration ab.

Hosting, Protokolle und Aufbewahrung

Diese Website wird auf einem Server bei der netcup GmbH, Karlsruhe, Deutschland, betrieben. Der vom Betreiber angegebene Serverstandort ist Frankfurt am Main, Deutschland. Zur Bereitstellung und Absicherung der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Informationen des Anbieters: netcup-Datenschutzerklärung.

Reguläre Zugriffsprotokolle im Webserver sind deaktiviert. Technische Fehlerprotokolle können IP-Adressen und angefragte URLs enthalten. Containerprotokolle werden größenbasiert auf höchstens drei Dateien zu je 10 MB pro Container begrenzt und beim Überschreiten dieser Grenzen rotiert; eine feste Aufbewahrungsdauer in Tagen ist damit nicht verbunden. Lokale Datenbanksicherungen werden täglich erstellt und nach 14 Tagen entfernt. Sie enthalten Stations- und Tarifdaten sowie bei Nutzung eines Kontos auch Kontodaten, Einstellungen und gemerkte Stationen.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an davidkonig60@gmail.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für den privaten Betreiber in Bayern kommt das Bayerische Landesamt für Datenschutzaufsicht in Betracht (www.lda.bayern.de).